曾 萍，张 历，杨亚涛，储 旭，刘宇新

(北京电子科技学院通信工程系，北京 100070)

1 概述

物联网(Internet of Things，IOT)［1］已成为当前世界新一轮经济和科技发展的战略制高点之一，随着物联网的快速发展，其网络规模不断扩张，信息在感知节点、数据类型、网络等方面都存在很大的异构特性，敏感信息在节点间传递会越来越频繁，并且物联网中感知层节点受资源限制影响，计算能力和通信能力都很有限，现有的网络安全架构和密钥管理方案无法满足物联网发展新的安全需求，因此需要在现有的研究基础上提出适合物联网的网络架构和密钥管理方案。

目前，针对物联网网络安全架构的研究尚处于起步阶段，并没有统一的安全架构。文献［2-4］结合现有研究，将物联网分为3 层，即感知层、网络层和应用层，对每一层进行安全需求分析，给出了较为完整的安全模型。文献［5］提出ID 保护的物联网T2ToI 中能量高效的健壮密钥管理方案，给出了较清晰的物联网系统模型、网络模型、敌手模型和密钥管理安全需求，并提出了5 种密钥管理方案，但是方案缺少安全性证明，无法保证节点信息的隐私性需求。文献［6］提出基于重复博弈的物联网密钥共享方案，通过引入重复博弈的理论，有效分析并解决了异构节点密钥共享的问题，但是方案中并未给出具体的网络分布模型。

针对上述问题，本文提出了一种基于同态加密与中国剩余定理(Homomorphic Encryption and China Remainder Theorem，HECRT)的密钥管理方案，按不同应用和地理位置对网络……